Registros de auditoría del espacio de trabajo: tipos de eventos y esquema

• Lista de eventos
• Propiedades comunes de los eventos
• Ejemplos

Esta página documenta la lista completa de eventos que se muestran con la función de registro de auditoría del espacio de trabajo. Esta lista está sujeta a cambios y se añadirán más eventos con el tiempo.

Los registros de auditoría siguen la versión 1.7.0 del Open Cybersecurity Schema Framework (OCSF), un esquema estandarizado e independiente de la plataforma diseñado para datos de eventos de seguridad.

Lista de eventos

Esta lista contiene todos los eventos disponibles actualmente; los eventos se identifican de forma única mediante sus valores numéricos activity_id y activity_name. Cada evento también pertenece a una clase específica (identificada mediante class_uid y class_name), y las clases se agrupan en diferentes categorías.

Para obtener más información sobre los datos contenidos en cada evento, puede consultar la documentación enlazada en el sitio web de OCSF para ver el esquema completo de cada clase, así como la lista de propiedades comunes y ejemplos de algunos detalles específicos de Read más adelante.

*Sesión se refiere a un informe de reunión específico.

Propiedades comunes de los eventos

Ejemplos

Evento de inicio de sesión («Logon»):

{
   "activity_id":1,
   "activity_name":"Logon",
   "actor":{
      "user":{
         "email_addr":"ada@read.ai",
         "uid":"1234567890"
      }
   },
   "auth_factors":[
      {
         "factor_type_id":0,
         "provider":"read"
      }
   ],
   "category_name":"Identity & Access Management",
   "category_uid":3,
   "class_name":"Authentication",
   "class_uid":3002,
   "message":"Authentication login for user 1234567890",
   "metadata":{
      "product":{
         "name":"Read AI"
      },
      "tenant_id":"01K820PAE0S32BVWXDFN5NZR1X",
      "uid":"f296be4f-a404-49e2-8c0e-412712665bb7",
      "version":"1.7.0"
   },
   "observables":[
      {
         "type":"IP Address",
         "type_id":2,
         "value":"123.123.123.123"
      },
      {
         "type":"HTTP User-Agent",
         "type_id":16,
         "value":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36"
      }
   ],
   "severity":"Low",
   "severity_id":2,
   "status":"Success",
   "status_id":1,
   "time":"2026-03-13T16:00:00.785969",
   "type_uid":300201,
   "user":{
      "email_addr":"ada@read.ai",
      "full_name":"Ada Aiken",
      "uid":"1234567890"
   }
}

Evento de cierre de sesión («Logoff»):

{
   "activity_id":2,
   "activity_name":"Logoff",
   "actor":{
      "user":{
         "email_addr":"ada@read.ai",
         "uid":"1234567890"
      }
   },
   "category_name":"Identity & Access Management",
   "category_uid":3,
   "class_name":"Authentication",
   "class_uid":3002,
   "message":"Authentication logout for user 1234567890",
   "metadata":{
      "product":{
         "name":"Read AI"
      },
      "tenant_id":"01K820PAE0S32BVWXDFN5NZR1X",
      "uid":"5ed946d0-ef7b-408c-b756-92638d0dc385",
      "version":"1.7.0"
   },
   "observables":[
      {
         "type":"IP Address",
         "type_id":2,
         "value":"123.123.123.123"
      },
      {
         "type":"HTTP User-Agent",
         "type_id":16,
         "value":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36"
      }
   ],
   "severity":"Low",
   "severity_id":2,
   "status":"Success",
   "status_id":1,
   "time":"2026-03-10T18:51:32.033259",
   "type_uid":300202,
   "user":{
      "email_addr":"ada@read.ai",
      "full_name":"Ada Aiken",
      "uid":"1234567890"
   }
}